Файл: Forensics-06.pdf

Постановка вопросов перед экспертом предельно корректна. Следо

ватель избегает скрытых утверждений и не требует от эксперта установле
ния нетехнических фактов, например, кем было написано письмо. В то
же время следователь не ограничивается вопросом о наличии информа
ции на диске. Он также интересуется обстоятельствами ее появления и
расположения. Как уже отмечалось ранее, само по себе наличие инфор
мации на НЖМД еще ни о чем не свидетельствует – информация могла
попасть на диск несколькими различными путями, в том числе без ведо
ма и желания последнего владельца исследуемого компьютера.

Следует отметить грамотное применение экспертом специальных тех

нических средств – стендовой ЭВМ со специальной экспертной ОС, бло
киратора записи на исследуемый диск, экспертной программы «EnCase».

Из недостатков этого заключения автор может указать разве что неко

торый избыток технических деталей и употребление непонятных для
судьи терминов типа «таблица MFT» или «USBшина», без которых мож
но было бы обойтись. Обилие технической терминологии может запутать
неспециалиста и вызвать претензии защиты по поводу языка, на котором
составлен документ, или по поводу разъяснения сути обвинений.

320

Н.Н. Федотов

Форензика – компьютерная криминалистика